DNS泄露检测、我的DNS是什么与公共DNS实测推荐

DNS泄露检测、我的DNS是什么与公共DNS实测推荐

DNS泄露检测、我的DNS是什么与公共DNS实测推荐 | MyIPDNS

在线检测 DNS 泄露,精准推测您当前使用的 DNS 服务商与出口 IP,查看多视角公共 DNS 延迟与 DNSSEC 实测榜单。

DNS 真实出口体检与防泄漏检测

实时检测您的实际 DNS 出口、推测上游解析服务商与查询特征

[dns_health_scanning]

↻ 重新检测

扫描中...

公共 DNS 综合推荐

基于客观硬指标与测速数据,不设主观评分,按您所在区域就近推荐

测试视角:

耶拿 (de)

香港 (hk)

洛杉矶 (la)

新加坡 (sg)

悉尼 (syd)

东京 (tokyo)

[node_place_sa] (sa)

查尔斯顿 (us-east)

北京 (probe-cn-bj)

速度

隐私

权威

功能

不过滤版本,要求该视角测试次数 ≥ 6 且可用率 ≥ 95%,按往返延迟从小到大排序。

服务商

版本

端点

时延

可用率

114 DNS

Standard

UDP53: 114.114.114.114

UDP53: 114.114.115.115

-

>=95%

AdGuard DNS

Unfiltered

UDP53: 94.140.14.140

UDP53: 94.140.14.141

UDP53: 2a10:50c0::1:ff

UDP53: 2a10:50c0::2:ff

DOT: unfiltered.adguard-dns.com

DOH: unfiltered.adguard-dns.com

-

>=95%

AliDNS

Standard

UDP53: 223.5.5.5

UDP53: 223.6.6.6

UDP53: 2400:3200::1

UDP53: 2400:3200:baba::1

DOT: dns.alidns.com

-

>=95%

Applied Privacy DNS

Standard

DOT: dot1.applied-privacy.net

DOH: doh.applied-privacy.net

-

>=95%

Baidu DNS

Standard

UDP53: 180.76.76.76

-

>=95%

Cisco OpenDNS

Standard

UDP53: 208.67.222.222

UDP53: 208.67.220.220

-

>=95%

Cloudflare

Standard

UDP53: 1.1.1.1

UDP53: 1.0.0.1

UDP53: 2606:4700:4700::1111

UDP53: 2606:4700:4700::1001

DOT: one.one.one.one

DOH: cloudflare-dns.com

-

>=95%

Digitale Gesellschaft

Standard

DOT: dns.digitale-gesellschaft.ch

DOH: dns.digitale-gesellschaft.ch

-

>=95%

dnsforge.de

Standard

UDP53: 176.9.93.198

UDP53: 176.9.1.117

UDP53: 2a01:4f8:151:34aa::198

UDP53: 2a01:4f8:141:316d::117

DOT: dnsforge.de

DOH: dnsforge.de

-

>=95%

DNS.SB

Standard

UDP53: 185.222.222.222

UDP53: 45.11.45.11

UDP53: 2a09::

UDP53: 2a11::

DOT: dot.sb

DOH: doh.sb

-

>=95%

Google Public DNS

Standard

UDP53: 8.8.8.8

UDP53: 8.8.4.4

UDP53: 2001:4860:4860::8888

UDP53: 2001:4860:4860::8844

DOT: dns.google

DOH: dns.google

-

>=95%

IIJ.JP DNS

Standard

DOT: public.dns.iij.jp

DOH: public.dns.iij.jp

-

>=95%

LibreDNS

Standard

DOT: dot.libredns.gr

DOH: doh.libredns.gr

-

>=95%

Mullvad

Standard

DOT: dns.mullvad.net

DOH: dns.mullvad.net

-

>=95%

Quad 101

Standard

UDP53: 101.101.101.101

UDP53: 101.102.103.104

-

>=95%

Quad9

Unsecured

UDP53: 9.9.9.10

UDP53: 149.112.112.10

UDP53: 2620:fe::10

UDP53: 2620:fe::fe:10

DOT: dns10.quad9.net

DOH: dns10.quad9.net

-

>=95%

UncensoredDNS

Standard

DOT: anycast.censurfridns.dk

DOH: anycast.censurfridns.dk

-

>=95%

Yandex DNS

Standard

UDP53: 77.88.8.8

UDP53: 77.88.8.1

UDP53: 2a02:6b8::feed:ff

UDP53: 2a02:6b8:0:1::feed:ff

DOT: common.dot.dns.yandex.net

-

>=95%

不携带客户端子网(ECS)且提供 DoH / DoT 加密端点,有官方页面自述不记日志的排在前面。

正在加载隐私解析器...

知名权威机构提供,且经实测 DNSSEC 校验生效,按 7 日最低可用率从高到低排序。

正在加载权威解析器...

自由勾选所需特性,支持多选取交集(必须全部满足)。

去广告

家庭过滤

安全拦截

不过滤

透传客户端子网 (ECS)

DoH

DoT

DoQ

IPv6

请勾选上方功能以筛选推荐解析器

系统与浏览器设置教程

Windows 11 (DoH)

打开设置 → 网络和 Internet。

点击 Wi-Fi 或以太网 → 硬件属性。

在DNS 服务器分配下,点击编辑。

从自动(DHCP)改为手动,并打开 IPv4 开关。

输入首选 DNS(例如 1.1.1.1),并选择仅加密 (DNS over HTTPS)。

macOS

打开系统设置 → 网络。

选择当前活跃的网络连接 → 详细信息...

切换到 DNS 标签页。

点击 + 号并添加首选 DNS 地址(例如 1.1.1.1)。

点击好并应用设置。

Android (私人 DNS / DoT)

打开设置 → 网络和互联网(或连接与共享)。

点击私人 DNS。

选择私人 DNS 提供商主机名。

输入 DoT 主机名(例如 one.one.one.one 或 dns.google)。

点击保存。

iOS / iPadOS

打开设置 → 无线局域网 (Wi-Fi)。

点击已连接网络右侧的 (i) 图标。

向下滚动点击配置 DNS → 选择手动。

点击添加服务器,输入 IP(例如 1.1.1.1),点击存储。

如需使用加密 DoH 描述文件,请安装官方签名的 mobileconfig 描述文件。

路由器通用设置

登录路由器管理后台(例如 192.168.1.1)。

找到 WAN 口网络设置或内部网络 DHCP 服务器设置。

将首选和备用 DNS 替换为您推荐的解析器 IP。

保存设置并重启连接的设备以刷新 DHCP 租约。

浏览器内置安全 DNS (Chrome / Edge / Firefox)

打开浏览器设置 → 隐私设置和安全性。

点击安全 → 找到使用安全 DNS。

启用安全 DNS 并选择自定义提供商。

粘贴 DoH 完整链接(例如 https://1.1.1.1/dns-query)。

公共 DNS 全网实测榜

多节点全天候实测,呈现真实往返延迟、可用率与 DNSSEC 校验结果

精简轮(每日两次)

全量轮(每周一轮)

近 7 天,从 北京 测,问的是已缓存的域名(example.com)

服务商

UDP 53

DoT (853)

DoH (443)

DNSSEC 校验

114dns

29.9235 ms (100%)

-

-

数据不足

360dns

14.9565 ms (100%)

-

-

否

adguard

-

-

-

是

ahadns

-

-

-

数据不足

alidns

4.0015 ms (100%)

3.2965 ms (100%)

-

否

appliedprivacydns

-

186.4615 ms (100%)

192.122 ms (86%)

数据不足

baidudns

11.604 ms (100%)

-

-

否

bebasdnsbybebasid

-

227.41 ms (7%)

-

数据不足

cira

189.1625 ms (79%)

-

-

是

cisco_opendns

186.908 ms (75%)

-

-

是

cleanbrowsing

228.146 ms (43%)

-

237.213 ms (93%)

数据不足

cloudflare

274.2315 ms (43%)

-

342.506 ms (7%)

是

cnnic

4.867 ms (46%)

-

-

否

comodo

238.574 ms (14%)

-

-

数据不足

controld

167.101 ms (82%)

-

-

是

decloudusdns

-

151.143 ms (100%)

151.815 ms (100%)

数据不足

digitale_gesellschaft

-

219.837 ms (100%)

214.2475 ms (100%)

数据不足

dnsforge

154.066 ms (71%)

856.667 ms (7%)

176.914 ms (7%)

是

dnspod

8.0465 ms (29%)

-

44.7515 ms (90%)

数据不足

dnssb

173.859 ms (68%)

-

-

是

dnswatch

234.9535 ms (43%)

-

-

是

google

217.297 ms (96%)

-

-

是

he

165.023 ms (86%)

-

159.828 ms (93%)

是

iij.jpdns

-

-

292.6955 ms (14%)

数据不足

level3

-

-

-

否

libredns

-

156.114 ms (79%)

-

数据不足

mullvad

-

-

-

数据不足

neustar

203.4715 ms (71%)

-

-

是

nextdns

151.0975 ms (64%)

-

-

是

onedns

5.5335 ms (100%)

-

-

否

privacy-firstdns

332.516 ms (50%)

-

-

是

quad101

-

-

-

数据不足

quad9

135.116 ms (82%)

-

-

是

restena

-

-

177.641 ms (100%)

数据不足

surfsharkdns

189.337 ms (57%)

-

-

否

switch

-

-

188.4125 ms (93%)

数据不足

uncensoreddns

-

260.276 ms (86%)

260.0005 ms (86%)

数据不足

verisign

-

-

-

是

yandex

198.96 ms (71%)

-

-

否

正在加载全量周榜数据集...

服务商

可用视角

首包中位数

常见问题解答 (FAQ)

什么是 DNS 泄露?为什么它对网络隐私至关重要?

当您使用代理或 VPN 时,如果访问网站时的域名解析请求未走加密隧道,而是直接发送给了本地宽带运营商的默认 DNS 服务器,运营商就能完整记录您浏览的所有网站域名。这称为 DNS 泄露。通过配置可靠的分流或全量走加密 DNS,可以彻底消除这一泄露风险。

什么是 ECS(客户端子网),它对隐私有什么影响?

ECS(EDNS Client Subnet)是在向根和权威 DNS 发起查询时,附带访客 IP 的前缀段(通常是 /24 网段),其初衷是帮助海外或大型 CDN 就近为访客调度最近的边缘节点以提升加载速度。然而,这会导致访客所在的网段暴露给被访问网站的域名解析服务器。若您更看重隐私,应选择禁用 ECS 的公共 DNS。

什么是 DNSSEC?本站的实测榜单是如何检验它的?

DNSSEC 通过密码学数字签名防止域名解析结果被中间人篡改或投毒。本站实测榜通过定期向各公共 DNS 发送针对故意做坏数字签名的特殊域名(dnssec-failed.org,带 DO=1 标志)查询:严格执行校验的解析器会拒绝应答并返回 SERVFAIL(错误码 2);而不进行校验的解析器则依然返回解析 IP(NOERROR)。以此即可真实鉴别服务商是否开启了 DNSSEC 验证。

DoH、DoT 与传统 UDP 53 端口有什么区别?

传统的 UDP 53 端口查询完全为明文传输,极易遭到局域网、ISP 或防火墙的旁路嗅探与劫持。DNS over HTTPS(DoH)使用标准 HTTPS 443 端口传输,流量外观与普通网页访问无异,防篡改和抗审查能力极强;DNS over TLS(DoT)使用专用的 853 端口建立 TLS 加密隧道,协议精简纯粹,是 Android 等系统原生的私人 DNS 规范。

在实际网络配置中,我该如何权衡速度与隐私?

追求极致延迟时,建议选择测速结果中离您最近、往返低于 10ms 且可用率达 99% 以上的优质公共 DNS。若更在意防追踪,建议首选承诺不记录日志且关闭 ECS 的服务商,并使用 DoH/DoT 加密传输。在中国大陆网络环境下,建议采用分流模式:国内域名走国内公共 DNS,海外域名通过代理隧道走海外加密 DNS。